Ruuteril puudub VPN-moodul? Kontrollige nelja võimekuse kihti

Alglaadimise teated teatavad puuduvast VPN-moodulist ja ostunimekiri algab uue kaardiga. See on üks neljast võimekuse küsimusest ja mitte alati see, mis ebaõnnestus. Šassii võib olla sisseehitatud krüpteeringuga, litsentseeritud funktsioon võib olla mitteaktiivne ja tootevarianti võidakse müüa hoopis ilma kasuliku koormuse krüpteerimiseta. Käige kihid järjest läbi, enne kui keegi ostu heaks kiidab.

Kiht 1: riistvara inventuur

Lugege inventuuri enne, kui veateate uuesti läbi loete. Inventuur nimetab šassii, paigaldatud moodulid ja nende osanumbrid, mida vajate platvormi toetatud pesade ja osadega võrdlemiseks. Puuduv moodul ja olemasolev, kuid rikkis moodul annavad erinevad teated ja erinevad parandused.

show inventory
show module

Kirjutage osanumbrid üles ja kontrollige neid täpse mudeli dokumentatsiooni vastu. Valikuline teenindusmoodul, mida kunagi ei tellitud, on tavaline konfiguratsioon, mitte rike, ja alglaadimise teade võib lihtsalt teatada selle puudumisest. Moodul, mis on nimekirjas, kuid mida ei tuvastata, on riistvara- või paigaldusprobleem, mis on teine pilet. Ärge tellige asendust enne, kui oskate öelda, milline neist kahest teil on.

Peatuge, kui inventuur näitab toetatud moodulit, mida tarkvara keeldub kasutamast. See on ühilduvuse küsimus ja uus riistvara ei vasta sellele.

Kiht 2: platvormi muud krüpteerimisteed

Paljud ruuterid pakuvad krüpteerimist ilma valikulise moodulita, kas emaplaadil olevas spetsiaalses riistvaras või protsessori tarkvaras. Küsige platvormilt, millist mootorit see kasutab, selle asemel et seda moodulite nimekirjast järeldada. Vastus nimetab mootori ja selle, kas see on riistvara või tarkvara, ning just seda fakti alglaadimise teade teile ei andnud.

show crypto engine configuration
show crypto engine brief

Tarkvaramootor suudab ikkagi VPN-i lõpetada; sellel on lihtsalt muu töö jaoks vähem tsükleid. See erinevus on oluline mõõtmete määramisel, mitte selle jaoks, kas funktsioon on olemas. Kui mootori väljund näitab aktiivset mootorit, ei ole puuduv moodul tunneli ebaõnnestumise põhjus ja uurimine peaks liikuma konfiguratsiooni ja litsentsimise juurde. Lugege väljundit mootori oleku ja määratud algoritmide jaoks, mitte ainult nime jaoks.

Hoidke võimekuse leid eraldi jõudluse leiust. Mootor ütleb, mis võib töötada; ainult koormustest ütleb, mis töötab hästi.

Kiht 3: tarkvarapilt ja funktsiooni aktiveerimine

Funktsioon võib olla pildis olemas ja ilma litsentsi või aktiveerimisvõtmeta mitteaktiivne. Kontrollige, mille jaoks seade arvab, et tal on litsents, ja võrrelge seda seejärel funktsiooniga, mida konfiguratsioon kasutada üritab. Nende kahe nimekirja vahe on tegelik leid.

show license
show version | include license

Vanematel platvormidel asub sama teave teise käsu taga, seega kasutage seda, mida teie väljalaske dokumentatsioon kirjeldab, selle asemel et kopeerida käsku uuemast juhendist. Halduskrüpteerimise litsents ei ole VPN-i kasuliku koormuse krüpteerimise litsents ja nende vahetatavana käsitlemine viib ostuni, mis probleemi ei lahenda. Kirjutage funktsiooni nimi täpselt nii, nagu seade selle trükib. Just seda stringi küsib tarnija litsentsimeeskond.

Peatuge, kui nõutav funktsioon litsentside nimekirjas puudub. See on õiguste vestlus, mitte konfiguratsiooni muudatus.

Kiht 4: tootevariant, kus halduskrüpto ei ole kasuliku koormuse krüpto

Mõned seadmed tarnitakse variandis, mis lülitab teadlikult välja VPN-i kasuliku koormuse krüpteerimise, jättes haldusjuurdepääsu krüpteerituks, ja Cisco litsentsimisdokumentatsioon kirjeldab seda piirangut ASA 9.8 perekonna jaoks. Nendel seadmetel töötavad nii HTTPS-i haldusleht kui ka SSH-sessioon, ja täpselt sellepärast jõuavad inimesed järeldusele, et krüpto on korras. Piirang asub tootevariandis, mitte moodulite nimekirjas ega litsentsilehel. Võrrelge versiooniväljundis olevat SKU-d ja platvormi stringi tarnija kirjeldusega selle variandi kohta.

show version
show running-config | include crypto

Kui seade on kasuliku koormuse krüpteerimiseta variant, ei kõrvalda piirangut ükski püsivara allalaadimine ega halduslitsents. Toetatud parandus on teine seade või tarnija poolt heaks kiidetud muudatus, ja see otsus kuulub ostu omanikule. Enne mis tahes heakskiidetud hooldust säilitage töötav konfiguratsioon ja haldustee.

Runbook lõpeb siis, kui oskate nimetada, milline neljast kihist ebaõnnestus, milline tõend selle tuvastas ja millist muudatust tarnija selle täpse kombinatsiooni jaoks toetab. Võimekus ei ole läbilaskevõime ja töötav haldusleht ei ole töötav VPN.